Presunto robo de criptomonedas en la UE: Kraken y Crypto.com congelan fondos tras una salida de 133 millones de dólares

De una entidad de la Unión Europea cuyo nombre no se ha revelado habrían salido más de 133 millones de dólares en criptomonedas. Así lo afirma el investigador blockchain ZachXBT, y los exchanges Kraken y Crypto.com han restringido desde entonces cuentas y bloqueado fondos relacionados con el incidente. Quién es la víctima sigue sin saberse. Hasta ahora, ni una autoridad ni una empresa han confirmado que se haya producido siquiera un ataque. Según los exchanges citados, sus clientes no corren ningún riesgo. Este artículo separa lo que está probado de lo que sigue siendo una hipótesis y explica cómo proteger tu propia cuenta frente a los ataques que suelen venir después.

Robo de criptomonedas en la UE: ZachXBT rastrea 133 millones de dólares

ZachXBT es un investigador on-chain que actúa bajo seudónimo y que desde hace años reconstruye públicamente los flujos de dinero tras hackeos y estafas. El análisis on-chain consiste en leer las transacciones públicamente visibles de una blockchain y vincular direcciones, importes y momentos hasta formar una imagen. El lunes 2 de noviembre de 2026 señaló salidas sospechosas de unos 106 millones de dólares, según Cointelegraph. El origen sería una entidad de la Unión Europea cuyo nombre no menciona.

El martes amplió la información. Encontró nuevos retiros desde exchanges centralizados por unos 27 millones de dólares, parte de los cuales salió después de su primer aviso. Con ello, el daño presunto ronda los 133 millones de dólares. El público desconoce el nombre de la víctima: ZachXBT no lo revela y los exchanges implicados también guardan silencio al respecto.

De 106 a 133 millones de dólares: cómo ha crecido la cifra

ZachXBT aporta la cifra total y sigue las wallets vinculadas a los fondos. La firma de análisis Bitquery ha recalculado los movimientos en esas direcciones:

• 62,98 millones de dólares en stablecoins se cambiaron por 27.553 ether en unas cuatro horas.
• El lunes por la tarde, según Bitquery, seguían en wallets atribuidas al presunto atacante unos 78,3 millones de dólares.
• Unos 30,5 millones de dólares ya habían salido para entonces de las direcciones observadas.

La cifra crece porque los investigadores encuentran nuevas salidas desde la misma fuente, y no porque aparezcan nuevas víctimas. Los datos corresponden al primer tramo de la tarde del martes 3 de noviembre de 2026. Nuevos hallazgos podrían modificar de nuevo la cifra.

Kraken, Crypto.com y OKX: los exchanges por los que pasa el rastro

Según Bitquery, los fondos robados se retiraron a través de cuentas en Kraken, Crypto.com y OKX. Los tres exchanges atienden también a clientes en Alemania, por lo que enseguida surgió la pregunta de si había particulares afectados. Las declaraciones de los exchanges, tal como las recoge Cointelegraph, apuntan a que no:

• Kraken ha restringido cuentas vinculadas al robo y colabora con las fuerzas de seguridad para recuperar los fondos. Según el exchange, el incidente no se originó en la plataforma de Kraken, sus sistemas de seguridad no se vieron comprometidos, ninguna cuenta de cliente fue tomada y no existe un riesgo continuado para los clientes.
• Crypto.com afirma haber bloqueado fondos relacionados con el incidente. La plataforma funcionaría con normalidad y los saldos de los usuarios estarían a salvo.
• OKX confirmó la consulta de la prensa y declaró que está examinando el asunto.

En concreto, los bloqueos de cuentas en Kraken afectan a cuentas vinculadas al presunto autor o al flujo de fondos. Una cuenta de cliente normal no queda restringida por ello. Ya explicamos cómo funcionan técnicamente estos bloqueos con motivo del ataque dust contra Kraken en agosto.

Stablecoins congeladas: por qué Circle y Tether solo pudieron frenar 4,84 millones de dólares

Las stablecoins son tokens cuyo valor está vinculado a una moneda oficial, por lo general el dólar estadounidense. Los grandes emisores Circle (USDC) y Tether (USDT) pueden bloquear direcciones concretas y congelar los tokens que contienen. Tras un hackeo, suele ser la palanca más rápida para retener el botín. En este caso apenas funcionó: según Cointelegraph, Circle solo pudo congelar unos 3,74 millones de dólares en USDC, mientras que Tether había bloqueado 1,1 millones de dólares en USDT. En total son unos 4,84 millones de dólares, es decir, menos del 4 % de la cifra presunta.

La razón es la velocidad. Quien cambia stablecoins por ether en cuestión de horas las pone fuera del alcance del emisor. El propio ether no puede congelarlo nadie de forma centralizada. Los atacantes aprovechan esta brecha con regularidad, y eso muestra por qué exchanges y emisores dependen de avisos rápidos tras un incidente.

Blanqueo a través de ether y Monero: el recorrido de los fondos según ZachXBT

Tras el cambio a ether, los fondos habrían seguido moviéndose. ZachXBT describe cómo el presunto autor pasó a ether y a Monero mediante servicios de intercambio instantáneo y puentes entre blockchains. Un puente, en inglés bridge, es un servicio que transfiere valor de una blockchain a otra. Monero es una criptomoneda en la que el remitente, el destinatario y el importe de una transacción quedan ocultos. Llevar fondos allí hace que el rastro sea mucho más difícil de leer para los investigadores.

Llama la atención otra valoración del investigador: según su análisis, los patrones no encajan con los del grupo norcoreano Lazarus. El caso sería, por tanto, independiente y no formaría parte de la oleada de ataques en torno al hackeo de Binance del 29 de octubre. Quién está exactamente detrás del nuevo caso sigue sin saberse. En nuestro informe de situación hackeo cripto hoy encontrarás un resumen de los ataques de los últimos días.

Sospecha de encubrimiento contra una institución sin nombre: faltan pruebas

La parte más contundente del aviso es una conjetura. Según Cointelegraph, la hipótesis de trabajo de ZachXBT es que se atacó a una gran institución financiera de Europa occidental y que el incidente se está encubriendo. Al no haberse comunicado el incidente como es debido, se habrían podido blanquear más de 30 millones de dólares. De lo contrario, las fuerzas de seguridad europeas quizá habrían podido congelar los fondos.

Estas afirmaciones son una valoración del investigador y no un hecho probado. No se ha nombrado a ninguna institución y no hay declaración de ninguna autoridad de la UE ni de una víctima. ZachXBT todavía no ha presentado públicamente pruebas sólidas de un ataque contra una institución financiera ni de un encubrimiento, y la identidad de la víctima no está confirmada. Por eso puede trazarse una línea clara: las salidas en la blockchain son rastreables y los bloqueos de cuentas de los exchanges están confirmados, mientras que la lectura como robo a una institución financiera y la sospecha de encubrimiento siguen abiertas.

Obligación de notificar según DORA: las entidades financieras deben comunicar los incidentes informáticos graves

La cuestión de la divulgación tiene un trasfondo jurídico. Desde el 17 de enero de 2025 se aplica en la UE el Reglamento de Resiliencia Operativa Digital, conocido como DORA (Reglamento (UE) 2022/2554). DORA obliga a bancos, aseguradoras, empresas de servicios de inversión y también a proveedores de servicios de criptoactivos autorizados bajo MiCA a cumplir unos estándares mínimos de seguridad informática. Entre ellos figura la obligación de notificar los incidentes graves relacionados con las TIC a la autoridad supervisora competente, que en Alemania suele ser la BaFin.

El límite de esta obligación es importante: la notificación se dirige al supervisor, no al público. Desde fuera no puede comprobarse si una entidad afectada ha notificado su incidente. Que no se sepa nada públicamente no demuestra, por tanto, ni un encubrimiento ni lo contrario. Las empresas financieras deben informar a sus clientes sobre todo cuando se ven afectados sus intereses financieros.

Cómo protegerte del phishing y del robo de cuentas tras un incidente en un exchange

Qué ha pasado: entre el 1 y el 3 de noviembre de 2026 habrían salido más de 133 millones de dólares de cuentas de una entidad no identificada de la UE, según ZachXBT y Bitquery, entre otros a través de Kraken, Crypto.com y OKX. Los fondos se cambiaron rápidamente por ether y Monero; hasta ahora se han congelado unos 4,84 millones de dólares (3 de noviembre de 2026, fuente Cointelegraph).

¿Te afecta? Según Kraken y Crypto.com, ninguna cuenta de cliente fue tomada y las plataformas funcionan con normalidad. Si tienes una cuenta normal en uno de los tres exchanges, con la información actual no estás afectado. El riesgo para los inversores particulares está en otra parte: los grandes titulares atraen a estafadores que envían correos, SMS o llamadas en nombre de los exchanges y exigen supuestas comprobaciones de seguridad.

1. Canal oficial: abre los mensajes sobre este caso solo en la app o a través de la dirección de tu exchange tecleada por ti, nunca mediante un enlace de un correo o un SMS.
2. Doble factor por app: cambia el inicio de sesión y los retiros a una app de autenticación o a una llave de seguridad, porque los códigos SMS pueden interceptarse mediante una tarjeta SIM ajena.
3. Lista blanca de retiros: activa la lista de direcciones para retiros si tu exchange la ofrece; así, los retiros de criptomonedas solo van a direcciones aprobadas de antemano.
4. Revisa las claves API: borra las claves API que creaste para bots de trading o herramientas fiscales y que ya no usas, y retira el permiso de retiro a las demás.
5. Nada de servicios de recuperación: ignora las ofertas para recuperar criptomonedas perdidas o bloqueadas a cambio de una comisión, y nunca entregues tu frase de recuperación; ningún exchange la pide.

Nuestra guía cómo guardar criptomonedas de forma segura explica los fundamentos de la custodia segura, y la comparativa de carteras hardware compara los dispositivos adecuados.

Hot wallet y cuenta en un exchange: dónde están las criptos durante un incidente

El caso vuelve a mostrar la rapidez con la que pueden moverse los criptoactivos en cuanto alguien tiene acceso a una cuenta. En una cuenta de exchange, el exchange custodia tus monedas en sus propias wallets. Una parte está en las llamadas hot wallets, conectadas a internet y listas para retiros rápidos. En los proveedores serios, la mayor parte se guarda fuera de línea en cold wallets. Lo que más te importa es si tu proveedor está supervisado y cómo separa los fondos de los clientes.

En la UE lo regula desde finales de 2024 el reglamento MiCA. Los proveedores de servicios de criptoactivos autorizados bajo MiCA deben mantener el patrimonio de los clientes separado del suyo y están sujetos a supervisión. Nuestra comparativa de exchanges cripto regulados muestra qué exchanges tienen esta autorización. Si mantienes tus monedas a largo plazo y no operas, es mejor llevarlas a una wallet propia cuyas claves controles solo tú. Con una cartera hardware, la clave privada permanece en un dispositivo que nunca se conecta directamente a internet.

Fondos de clientes en Kraken y Crypto.com: las plataformas informan de un funcionamiento normal

Con la información actual, el incidente cambia poco el día a día de los inversores alemanes. Kraken y Crypto.com informan de un funcionamiento normal, y los depósitos y retiros funcionan. Las cuentas bloqueadas forman parte de la investigación y no son señal de una avería. El caso fue distinto en el exchange brasileño Mercado Bitcoin, que el 2 de noviembre detuvo todos los retiros tras un ataque; los detalles están en nuestro artículo Mercado Bitcoin suspende los retiros.

Quedan abiertos tres puntos que deberían aclararse en los próximos días: quién es la víctima, si algún supervisor confirma el caso y si se congelan más fondos. Mientras no haya una declaración de una víctima o de una autoridad, la lectura como robo a una institución financiera de Europa occidental sigue siendo una conjetura.

Robo de criptomonedas en la UE: solo 4,84 de 133 millones de dólares están congelados

Por todo lo que se sabe, el presunto robo no afecta directamente a los clientes particulares. Aun así, es un buen motivo para revisar tu propia configuración, porque los ataques de phishing posteriores van dirigidos precisamente a ellos. Tres pasos ayudan:

1. Comprueba si tu exchange tiene licencia MiCA y custodia los fondos de los clientes por separado. La comparativa de exchanges cripto regulados ofrece una visión general.
2. Lleva los saldos con los que no operas activamente a una cartera hardware propia. La comparativa de carteras hardware muestra qué dispositivos son adecuados.
3. Usa para DeFi y pruebas una wallet de app separada con un importe pequeño. Encontrarás apps adecuadas en la comparativa de wallets de software.

(3 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)